1. Parter och roller
Kunden är personuppgiftsansvarig för data från sina lokaler: videobilder och försäljningsdata. SYNTRANOVA AL LTD är personuppgiftsbiträde och behandlar dessa uteslutande på uppdrag av och enligt kundens dokumenterade instruktioner.
2. Ändamål med behandlingen
Automatisk analys av bilder från kundens kameror och matchning med transaktioner i kassasystemet för att upptäcka avvikelser, skicka varningar och generera rapporter.
3. Registrerade och datakategorier
- registrerade: kundens anställda, kunder och besökare som fångas av kamerorna, samt personer som ska ta emot varningar;
- data: bilder och videoklipp, transaktionsdata (produkter, belopp, tidpunkt, kassa, skift), telefonnummer och e-postadresser till mottagare av varningar;
- vi behandlar inte känsliga personuppgifter och använder varken ansiktsigenkänning eller biometrisk identifiering.
4. Lagringstid och bevarande
Behandlingen pågår under avtalstiden. Bilder analyseras lokalt på en enhet i kundens lokal; utanför incidenter sparas de inte. Incidentklipp lagras så länge kunden bestämmer, dock högst 30 dagar om inget annat anges, utom om kunden väljer att behålla dem för ett särskilt ändamål. Vid avtalets slut raderar eller återlämnar vi data enligt kundens önskemål.
5. Våra åtaganden
- vi behandlar data endast enligt kundens dokumenterade instruktioner;
- personer med tillgång till data har tystnadsplikt;
- vi tillämpar lämpliga tekniska och organisatoriska åtgärder (art. 32 GDPR): lokal behandling, kryptering under överföring, rollbaserad åtkomst, loggning av åtkomst;
- vi bistår kunden vid hantering av registrerades rättigheter och konsekvensbedömningar;
- vi informerar kunden utan onödigt dröjsmål om eventuella personuppgiftsincidenter;
- vi tillhandahåller nödvändig information för att visa efterlevnad och möjliggör rimliga revisioner.
6. Underbiträden
Kunden ger oss ett generellt tillstånd att använda leverantörer inom följande kategorier: hosting inom EU, video- och språkanalysteknik, kommunikation (WhatsApp, telefoni, e-post) och notifieringar. Vi ställer samma krav på dataskydd. Namngiven lista finns på begäran och vi informerar kunden i förväg om förändringar, med möjlighet att invända.
7. Överföringar
Om en leverantör behandlar data utanför Europeiska ekonomiska samarbetsområdet sker överföringen endast med de garantier som anges i kapitel V i GDPR.
8. Kontakt
För fullständig version av DPA eller frågor: legal@vigilessa.com.
Frågor om detta dokument? Kontakta oss på legal@vigilessa.com.